onehangsec

摘要： 简介 今天学习了sql注入的另外一些类型，以及遇到sql注入时怎么处理 然后学习了php的类与对象，简单了解了php的序列化与反序列化 注释符 # --+（--空格） 布尔盲注 页面没有回显点，只有报错和不报错 基于此，我们可以通过大量的请求来猜测敏感数据 username='aaa' or sub 阅读全文

摘要： 简介 今天学习了一些数据库基础和sql注入 什么是sql sql是一种数据库操作语言，可以快速实现数据的增删改查 create delete update read CURD操作就是指对数据的增删改查 数据库 关系型数据库 所有的数据按表格形式存放 常见的有： Oracle Mysql/MariaD 阅读全文